J'ai mon explorer.exe à 50% au secours ! SVP!

Résolu
erwanhavre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

après mettre baladé au travers plusieurs sujets et forums je me suis rendu compte que je n'était pas le seul à avoir cette galère : explorer.exe tourne à 50% minimum ...

Ce que j'ai fais pour le moment :
scan avec bit deffender online
spybot
tunes up utilities
eliminer tous les programes superflus au demarage
Clean Virus MSN
Anti-Malware
et pour finir scan avec avast

et ...toujours ce foutu Explorer.exe à 50%tous m'ont trouvés des erreurs qui sont à ce jour réparées ... enfin je pense !
je pense qu'il y à une méthode bien particulière pour me détruire la bébète qui est dans mon pc

autre chose aussi j'ai au minimum 3 iexplore.exe dès l'ouverture d'une page internet

merci de mefiler un coup de main
Erwan

27 réponses

  • 1
  • 2
  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    * Télécharge [url=http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/]OTL[/url] sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL

    * Sous Personnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components /sub
    CREATERESTOREPOINT


    * Clique sur le bouton Quick Scan.
    * Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.

    Proverbe Grolandais : "Neige en Jouin, oh poutain!"
    1
    1. erwanhavre
       
      ok merci c en court sur cijoint je dois juste donner l'adresse du rapport c tout ?
      0
    2. erwanhavre
       
      j'ai rien dit lol !!
      extra.txt
      http://www.cijoint.fr/cjlink.php?file=cj201011/cijbvYJues.txt
      et
      OTL2.Txt
      http://www.cijoint.fr/cjlink.php?file=cj201011/cijDKzBt76.txt
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Ca ne semble pas être d'origine malicieux.

    Par contre, y a du ménage à faire....
    plein de trucs qui servent à rien et peuvent ralentir le PC :

    BitComet
    Askbar (VDownloader)
    GoogleToolbar
    Avast! est pas à jour apparemment, la dernière version c'est la 5.
    TuneUp Software
    SpyBot est dépassé et sers plus à rien.

    ~~

    Pour voir d'où ça vient, installe Process Explorer
    et tu sélectionnes Explorer, clic droit / properties
    et tu vas dans l'onglet Thread
    (voir là https://www.malekal.com/process-explorer-gestionnaire-taches-avance/ ).
    Tu dois avoir la DLL qui est à 50%, donne le nom ici.
    1
  3. erwanhavre
     
    ntdll.dll!rtlsizeheap+0x642
    et il y a aussi (moins important ,qui ne touche pas le CPU mais le cycle delta)
    SHLWAPI.dll!ordinal197+0x3c
    Merci !
    0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    fais une recherche sur cete DLL : CLMedia.dll

    Si elle est présente sur ton PC, donne le chemin complet.
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. erwanhavre
     
    recherche faite dans le "poste de travail" ne ramène aucun resultat ...
    0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ok et dans les threads sur process explorer
    y a ? mcmpegin.dll et mcspmpeg.ax ?

    si tu peux faire une capture et l'envoyer sur cijoint.fr
    ça serait cool.
    0
  8. erwanhavre
     
    regarde ci tu peux voir de ton coté avec ces images

    http://www.cijoint.fr/cjlink.php?file=cj201011/cijdrFoQlG.jpg

    http://www.cijoint.fr/cjlink.php?file=cj201011/cijv2C3zfA.jpg
    0
  9. erwanhavre
     
    http://www.cijoint.fr/cjlink.php?file=cj201011/cijOkvExhr.jpg

    tiens lol!!
    0
  10. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Je pense que c'est ton VistaCodecPack qui fout la grouille.
    Désinstalle le.

    et désinstalle TuneHelper, ça sert à rien et mets à jour Avast!.

    Proverbe Grolandais : "Neige en Jouin, oh poutain!"
    0
  11. erwanhavre
     
    j'ai désinstalé vistacodec je ne trouve pas par contre tunehelper, ou le trouver ?
    et en ce qui concerne avast je l'ai désinstallé hier. (il était craké, je ne pouvait pas le mettre à jour...)
    as tu un conseil pour eventuellement opter pour un antivirus efficace pas cher voir gratuit ?
    0
  12. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Avast!5 ou Antivir les deux sont biens.

    Après faut que tu suives les conseils minimales en ce qui concerne la sécurité de ton PC.... les antivirus ne faisant pas tout.

    Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
    Absolument à faire.

    Un peu de lecture pour éviter les infections :
    - connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
    - sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    ~~~

    Ca donne quoi après désinstallation de VistaCodecPacK pour explorer ?
    0
  13. erwanhavre
     
    ok merci pour ces conseils
    explorer est toujours à 50% mais je n'est pas fait de redemarage je peux ?
    0
  14. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    vi vas y pour voir.
    0
  15. erwanhavre
     
    a y est toujours à 50% ...
    voici le process explorer :
    http://www.cijoint.fr/cjlink.php?file=cj201011/cije4DMH7C.jpg
    0
  16. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    tu te souviens si tu as installé une appli avant d'avoir ces prb ?
    Ca le fait direct au démarrage de Windows ou faut genre lancer qq chose style Internet Explorer ?

    Dans la liste des threads, les deux Nevideo, si tu sélectionnes et kill en bas pour les tuer, ça change qq chose ou explorer est tjrs à 50% ?

    pareil sur MMDevAPI

    Le but étant de voir si tu vires un des threads, ça fait que explorer tourne normalement.
    0
  17. erwanhavre
     
    salut désolé je n'étais pas là cet apreèm
    j'ai viré les 3 threads et voici le rapport après le Kill ..
    http://www.cijoint.fr/cjlink.php?file=cj201011/cij7hlgl8Z.jpg
    0
  18. erwanhavre
     
    la dll qui m'embete c vraiment et unique celle ci :
    ntdll.dll!rtlSizeHeap+0x642
    j'ai essayé avec le bouton "suspend" et la évidement l'explorer tourne normalement.
    Reste à savoir d'ou viens cette dll par quoi est elle lancée sachant que l'explorer ce met à 50% dès le démarage ...
    0
  19. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ntdll.dll c'est un fichier système, c'est autre chose qui provoque cela.....

    Ca peux être tout et n'importe quoi....
    Un fichier DLL qui fout la grouille d'une application que tu viens d'installer
    Tu te souviens vraiment pas d'avoir installé qq chose avant d'avoir ces prb ?

    Comme un fichier PowerPoint sur ton bureau qui fait que......
    Donc pas facile à trouver là.

    Fais du ménage sur ton bureau, peut-être que ça peut aider.

    Tente une restauration du système aussi...
    0
  20. erwanhavre
     
    ok j'essai de ranger le bureau
    sinon je ne me rappele pas avoir installé quelque chose depuis peu à moins que ... existe t'il un "journal" pour savoir ? instalation recente etc ..
    0
  • 1
  • 2